アンチスパム
Dr.Web Anti-spamのメリット
- アンチスパムは設定やトレーニングを必要としません。Bayesianフィルタリングに基づくアンチスパムソリューションとは異なり、最初のメッセージが到着するとすぐに動作を開始します。したがって、システム管理者による日々のトレーニングを必要としません。
- 使用言語に関係なくスパムメッセージを検出します。
- メールの受信遅延は発生しません。
- リアルタイムでメールをフィルタリングします。
- システムリソースの消費を抑えつつ高速でフィルタリングします。
- どのネストレベルでもオブジェクトをスキャンできます。
- メッセージエンベロープに応じて、またはブロックするオブジェクトの検出時に、対象となるオブジェクトの処理に使用するテクノロジーを選択することができます。
- フィルタリングされたメッセージは削除されずに別のフォルダ内に置かれ、誤検知がないかどうか確認することができます。
- これら独自のテクノロジーにより、ブラックリストが不要になります。そのようなリストに故意に追加されることで企業の信用に問題が生じるようなこともありません。
- スタンドアロンで動作するため、外部サーバーへの常時接続やデータベースのアクセスが必要ありません。これにより、トラフィックが大幅に削減されます。
- 24時間に1回の更新のみ－何千ものルールに基づいた独自のスパム検出テクノロジーにより、大量の更新を何度もダウンロードすることなくDr.Web Anti-spamを常に最新の状態に保ちます。
システムリソースの消費を抑えつつ、効果的にジャンクメールをフィルタリングできます。Dr.Webアンチスパムがローエンドのハードウェア上で効率的に動作できるのはこのためです。
各メッセージには、解析結果に応じて、VadeRetroライブラリから-10,000～+10,000の範囲の整数のスコアが付けられます。スコアが高いほど、メッセージがスパムとみなされる可能性が高くなります。
しきい値は、プラグイン設定ファイルのSpamThresholdパラメーターで設定されます。スコアがSpamThresholdパラメーターの値以上になると、該当するメッセージはスパムとみなされます。
メッセージの解析後、Vade Secureによって（プラグイン設定に応じて）対応するヘッダーがメッセージに追加される場合があります。
スパムフィルタリングテクノロジー
Dr.Webアンチスパムでメッセージを解析する際に使用される数千のルールは、いくつかのグループに分類できます。
- ヒューリスティック解析
- メッセージのすべての部分（ヘッダー、本文、添付ファイル）を経験的に解析する高度にインテリジェントなテクノロジー。これにより、未知のタイプのスパムを検出することが可能になります。ヒューリスティックアナライザーは継続的に改善されており、新しいルールが頻繁に追加されます。そのため、次世代のスパムメッセージを、それに対応するルールが作成される前でも検出できます。
- カウンターフィルタリング
- カウンターアクションフィルタリングは、Dr.Webアンチスパムの最も高度で効率的なテクノロジーの1つです。スパム送信者が検出を回避するために使用するテクニックやトリックを認識します。
- HTML署名解析
- HTMLコードを含むメッセージがアンチスパムライブラリのHTMLパターンと比較されます。この比較とスパム送信者がよく使用する画像サイズに関するデータを組み合わせることで、HTMLコードを含むスパムメッセージ（多くの場合、オンライン画像を含んでいます）からユーザーを保護できます。
- SMTPエンベロープに基づく検出
- 偽のSMTPサーバースタンプとメールヘッダー内のその他の偽装要素の検出は、新しいアンチスパムテクノロジーです。送信者アドレスの信頼性では十分ではありません。犯罪者はアドレスを容易に偽装できるからです。迷惑メッセージは必ずしも広告だけを伝達するものではありません。このようなメールには、デマや脅威さえも含まれている場合があります。Dr.Webの特別なアンチスパムテクノロジーでは、アドレスの偽装を検出し、このようなメッセージをブロックできます。その結果、トラフィックが減少するだけでなく、従業員を予測不能な行動へとせき立てる詐欺メールからも保護します。
- セマンティック解析
- メッセージの単語やフレーズがスパム辞書の単語とフレーズと比較されます。人の目に見えるものだけでなく、スパム送信者のトリックによって隠されているものも含め、すべての単語、フレーズ、記号が解析されます。
- アンチスキャムテクノロジー
- スキャムメール（およびスキャムの一種であるファーミングメッセージ）は、最も危険なタイプのスパムです。有名な例として、いわゆる「ナイジェリア」詐欺、ローン詐欺、宝くじおよびカジノ詐欺、銀行やクレジット会社からの偽のメールが挙げられます。スキャムは、Dr.Webアンチスパムの特別なモジュールによってフィルタリングされます。
- バウンスフィルタリング
- 自動メール通知やバウンスは、メールシステムの稼働中に障害（指定のアドレスにメッセージを配信できないなど）が発生したかどうかをユーザーに知らせるメッセージです。似たようなメッセージが犯罪者によって使用される場合があります。たとえば、ワームや通常のスパムが通知としてコンピューターに届くことがあります。このような不要なメッセージは、Dr.Webアンチスパムの特別なモジュールによってフィルタリングされます。
![[Blog Dr.Web]](http://st.drweb.co.jp/static/new-www/social/drweb.png)
![[You Tube]](http://st.drweb.co.jp/static/new-www/social/youtube.png)
![[Twitter]](http://st.drweb.co.jp/static/new-www/social/twitter.png)
![[Facebook]](http://st.drweb.co.jp/static/new-www/social/facebook.png)
![[Instagram]](http://st.drweb.co.jp/static/new-www/social/instagram.png)
![[Spiceworks]](http://st.drweb.co.jp/static/new-www/social/spiceworks.png)
